Rocky Linux 9.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_1178 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.6中核心 SRPM 的安全修正。它解決了 449 個 CVE：
    CVE-2024-41037、CVE-2024-50189、 CVE-2024-50039CVE-2024-36013CVE-2024-56605和 444 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心中，已解決下列弱點： ASoC: cs-amp-lib: Fix NULL pointer crash if efi.get_variable is NULL Call efi_rt_services_supported() to check that efi.get_variable exists before calling it. (CVE-2024-43896)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 CentOS Linux 9 主機上安裝的套件受到 kernel-5.14.0-554.el9 版本變更記錄中提及的多個弱點影響。

  - 在 Linux 核心中已經解決下列弱點：ALSA：asihpi：修正潛在的 OOB 陣列存取。ASIHPI 驅動程式會根據驅動程式的回應，將某些值儲存在靜態陣列中，而其索引則視韌體而定。我們不應盲目地信任它。此修補程式會新增陣列索引的健全性檢查，以符合陣列大小。(CVE-2024-50007)

  - 在 Linux 核心中已經解決下列弱點：ALSA：hda：cs35l41：cs35l41_hda_unbind() 中可能發生的 null 指標解除參照。cs35l41_hda_unbind() 函式會清除與其索引相符的 hda_component 項目，然後解除參照在 hda_component 陣列中的第一個元素中所保留的 codec 指標，當裝置索引為 0 時，這是一個問題。改用隱藏在 cs35l41_hda 結構中的轉碼器指標，因為它仍然有效。(CVE-2024-40964)

  - 在 Linux 核心中已經解決下列弱點：ASoC：SOF：Intel：hda：修正系統暫停項目的 null 解除參照。當系統進入含有作用中資料流的暫停狀態時，SOF 核心會呼叫 hw_params_upon_resume()。在使用 HDA DMA 來管理連結 DMA 的 Intel 平台上，這會導致 hda_dsp_set_hw_params_upon_resume() -> hda_dsp_dais_suspend() -> hda_dai_suspend() -> hda_ipc4_post_trigger() 的呼叫鏈。當 hda_link_dma_cleanup() 第一次執行時，hda_dai_suspend() 中會發生一個錯誤，如此會清除 hext_stream->link_substream，然後使用 NULL snd_pcm_substream 指標呼叫 hda_ipc4_post_trigger()。(CVE-2024-41037)

  - 在 Linux 核心中已經解決下列弱點：ASoC：topology：修正對已釋放記憶體的參照。多數使用者在剖析拓撲檔案後，會釋放其所使用的記憶體，因此將指標參照直接放入拓撲檔案內容是錯誤的。視需要使用 devm_kmemdup() 配置記憶體。(CVE-2024-41069)

  - 在 Linux 核心中已經解決下列弱點：ASoC：amd：acp：新增 chip_pdev 結構的 null 檢查。當略過 acp 平台裝置建立時，chip->chip_pdev 值將保持為 NULL。
    為 snd_acp_resume() 函式中的chip->chip_pdev 結構新增 NULL 檢查，以避免 null 指標解除參照。(CVE-2024-42074)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
354357	Rocky Linux 9.6 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / 等多個弱點 (ciqsa-2026_1178)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
228482	Linux Distros 未修補弱點：CVE-2024-43896	Nessus	Misc.	2025/3/5	2026/7/17	medium
214579	CentOS 9：kernel-5.14.0-554.el9	Nessus	CentOS Local Security Checks	2025/1/24	2025/4/9	high

偵測

搜尋 Plugin

critical

medium

high